Gate 廣場創作者新春激勵正式開啟,發帖解鎖 $60,000 豪華獎池
如何參與:
報名活動表單:https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具,搭配文字發布內容即可
豐厚獎勵一覽:
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶:獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵:發帖與互動越多,排名越高,贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利:首帖即得 $50 獎勵,繼續發帖还能瓜分 $10,000 新手獎池
活動時間:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
詳情:https://www.gate.com/announcements/article/49112
開發者安全警示:Shai-Hulud 3.0 成為最新的 NPM 供應鏈威脅
安全研究人員已在不斷演變的 NPM 供應鏈攻擊格局中發現一種新型的高級變體。該惡意變種於2025年12月28日由 Aikido Security 分析師 Charlie Eriksen 發現,被命名為 Shai-Hulud 3.0,代表著針對開源生態系統的自動化攻擊向量的一個顯著升級。
攻擊機制與威脅概況
該威脅利用自主傳播機制大規模入侵開發者環境。通過針對包管理中的信任圖標——供應鏈,Shai-Hulud 3.0 著重於提取敏感的開發者憑證、雲端基礎設施金鑰和環境配置秘密。這種多層次的憑證收集方式使其與之前的版本區別開來。
安全社群反應
12月29日,由首席資訊安全官 23pds 領導的 SlowMist 安全團隊發布了一份全面的安全建議,強調此 NPM 供應鏈變體的風險。該警示凸顯了開發社群中自動化攻擊日益高級化的趨勢。
當前狀況與影響
目前,該威脅仍處於受控部署階段,操作範圍有限,顯示正在進行測試和完善,待未來可能的更廣泛傳播。這段偵測窗口為開發社群提供了主動防禦措施和供應鏈強化的機會。